dede 友情链接后台图片不显示
/include/datalistcp.class.php 因为这个文件里包含了 防止XSS漏洞攻击的代码 里边包含了一个'link' 所以就自动增加了一个x
$replacement = substr($ra[$i], 0, 2).'x'.substr($ra[$i], 2);
所以你只要打开/include/datalistcp.class.php 搜索
'link',
把它 去掉就可以了。
如何解决dede黑客挂马问题
黑客挂马这个问题是无法完全禁止的，dede由于是开源程序，很容易被黑客们通过研究代码找到漏洞，要减少被黑客挂马需要做好以下几点：
1..用工具,用黑客的工具去检查你网站的漏洞~当然不要滥用~用些注入SQL的黑客软件检查下你网站就可以了（如啊D注入器等等，我都使用过，没有发现
Dede有漏洞有可以挂码的地方，不信你也可以去测试，当然我不知道不代表没有，但是你也应该知道，使用dede的朋友有多少，如果真的出现很容易被抓的
漏洞，要被挂的网站数量恐怕会很恐怖）
2.后台地址一定要改，不要用DEDE这个文件夹做你的后台，有些朋友竟然不知道Dede这个后台文件夹可以改名！？
3.后台更好加上验证码，虽然麻烦了点，但是可以避免不少的小黑客用社会工程学来破解你的网站（我就试过，很多朋友的密码常常是手机号，域名，qq等等）
4.如果给自己的网站增加了字段（比如要求用户申请时输入生日等等）要过滤，别自己的问题推到了DEDE的头上。（建议有一定PHP技术的朋友去修改，为
达到功能不是简单的在前台增加表单后台增加发布表单然后增加数据库字段这么简单，要防止XSS攻击就要注意增加
htmlspecialchars，mysql_escape_string()）
5.还有不少的朋友在自己的空间上为了增加功能还使用了一些小程序（那些程序我也用过忘记删除了，结果被挂码）比如：相册、报名之类的程序，这些程序的作
者都是些不出名的，他们的程序基本上会有一定的风险，有的黑客就可以利用这点，上传blackeyes小马（就是木马），得到你的虚拟空间的使用权，然后
就是用工具批量挂马。
6.别忽视了IDC服务器商的风险哦，我告诉你~对于黑客来说~为了挂你的站，常常不是使用对点方式的破解，而选择旁注入的 *** ，他们的 *** 就是破解与你
同一个服务器上的其他网站，不要不信，别人要知道你网站的邻居有哪些轻松的很（进这个网站自己查查看同一ip下的所有网站，输入你的ip地址就可以了），
破解你同一服务器上的其他用户，让你挂马也是很轻松的了（我用这个 *** 就挂过别人的网站）。对于一些好的服务器尚对于这个限制的厉害，就不会出现这个问
题。
7.还有就是你开启的用户上传这一栏更好严格控制一下，这个也比较关键，如果黑客不是破解你后台的话，挂你马也就难多了，因为他们需要上传一个挂马工具上来，如果你已经被挂马了，切记要检查下你的网站是不是允许上传html.php.asp等文件了。
8.时刻关注Dede官方发布的安全补丁，上次出的几个安全补丁我都研究过了，有些漏洞都是因为双重原因才可能被别人利用（Dede竟然也重视了，可见
DEDE还是关注安全问题的，我记得那个会员补丁好象是1月发布的，2月有些黑客网站发布了针对没有打这个补丁的网站进入挂马的文章，竟然还有一些朋友中
了~我很无语，希望大家随时关注官方的安全补丁）
9.有些朋友经常把中了马之后的文件上传到这个论坛然后希望大家一起研究，我想说“那个东西上传了也不能得到防止的 *** ，因为那个 *** 或者iframe并不是关键，你上传了大家只能去破解下加密文件的木马而已。”别人留下的东西只是目的而不是工具。
10.不可抗拒的自然因素，比如一个超级顶级黑客要挂你的网站，我怕很多没有毛病的东西都会有毛病了，相信我一句话，挂马的黑客都是一些菜鸟黑客和工具黑客，做好以上，那些黑客就不知道怎么做了。
织梦后台图片集的文档关键词保存后再编辑关键词之间隔开的逗号消失了。有能解决的吗？
亲自测试：
位于后台dede目录下的album_edit.php，搜索XSSClean，找到代码 $arcRow=XSSClean($arcRow);$addRow=XSSClean($addRow); 把该段代码注释掉就可以了;
除此之外，我们会发现虽然文章编辑的时候可以显示英文逗号了，但后台编辑图片集列表仍然无法显示逗号，找到include目录下的datalistcp.class.php，搜索XSSClean，找到 $rsArray[$i] = $this-XSSClean($arr); 更换成$rsArray[$i] = $arr; 这样就可以了。
网站受黑客攻击，服务器用户名、密码等信息会不会泄露？
这个估计会泄露的 因为别人入侵你的时候是入侵的端口，很可能会窃取你的账号和密码的，更好是备份下网站的重要数据，等不忙的时做下系统 加强下主机的安全策略。
最近网站总是被攻击，信息不会被泄露吧，有什么办法可以防止？
网站受到攻击现在很常见，可以尝试下云锁，它配置了完整的防SQL注入、防XSS、防一句话木马上传等 *** 攻击防护规则，包括对dede等众多第三方建站工具的漏洞修复，防止黑客利用网站漏洞攻击或入侵服务器。可以通过远程控制台（PC、网页、手机）实现对服务器的批量远程管理。